CVE-2021-41105

FreeSWITCH, mülkiyyət hüquqlı telekommunikasiya kommutatorlarından istənilən standart aparat təminatında işləyən proqram təminatı tətbiqinə rəqəmsal transformasiyanı təmin edən Proqram Təyinli Telekommunikasiya Stekidir. Versiya 1.10.7-dək olan FreeSWITCH, SRTP zəngləri ilə işləyərkən uzaqdakı hücumçular tərəfindən zənglərin kəsilə biləcəyi DoS boşluğuna meyillidir. Bu hücum davamlı şəkildə həyata keçirilə bilər və beləliklə, hücum zamanı şifrələnmiş zənglərə mane olur. SRTP trafikini idarə edən media portu xüsusi hazırlanmış SRTP paketi ilə doldurulduqda, zəng kəsilir və bu da xidmətdən imtinaya səbəb olur. Bu problem həm SIP mühitində SDES açar mübadiləsi mexanizmindən, həm də WebRTC mühitində DTLS açar mübadiləsi mexanizmindən istifadə etdikdə təkrarlanmışdır. Zəngin kəsilməsi `switch_rtp.c` mənbə faylının 6331-ci sətiri səbəbindən baş verir; burada ümumi SRTP xətalarının sayı sabit təyin edilmiş həddə (100) çatdıqda zəng kəsilir. Hücumçu bu boşluqdan istifadə edərək SRTP istifadə edən hər hansı davam edən zəngi kəsə bilir. Hücum üçün autentifikasiya və ya zəng edənin yaxud zəngə cavab verənin şəbəkəsində hər hansı xüsusi giriş tələb olunmur. Bu problem versiya 1.10.7-də aradan qaldırılmışdır.